EAA / BFSG Compliance für KMU: was seit dem 28. Juni 2025 gilt
EAA und BFSG treffen private Unternehmen seit 28. Juni 2025. Hier die KMU-Version: wer im Geltungsbereich ist, wer befreit ist und die vier Dinge, die Sie wirklich tun müssen.
Der European Accessibility Act (EAA, Richtlinie 2019/882) gilt für private Produkte und Dienstleistungen seit dem 28. Juni 2025. In Deutschland umgesetzt durch das BFSG (Barrierefreiheitsstärkungsgesetz). Die Mitgliedstaaten haben in nationales Recht übertragen und beginnen mit der Durchsetzung.
Was die EAA tatsächlich verlangt
Für Websites, Apps und digitale Dienste verweist die EAA auf EN 301 549, der wiederum für Webinhalte auf WCAG 2.1 Stufe AA verweist. Erfüllt Ihre Site WCAG 2.1 AA, erfüllt sie die technische Hürde.
Zusätzlich verlangt die EAA:
- Erklärung zur Barrierefreiheit mit beschriebenen Anforderungen, bekannten Einschränkungen und Feedback-Kanal.
- Feedback-Mechanismus für Nutzer-Meldungen.
- Dokumentation der Konzeption und des Tests.
- Einfach verständliche Beschreibungen der Barrierefreiheits-Funktionen in den AGB oder Vorvertragsinformationen.
Wer im Geltungsbereich ist
- E-Commerce, jeder Online-Shop, der Verbraucher in der EU bedient.
- Verbraucher-Bankdienstleistungen einschließlich Online-Banking.
- E-Books und E-Reading-Plattformen.
- Verkehrsdienste, Ticketing, Echtzeit-Information, Apps und Sites.
- Elektronische Kommunikation.
- Audiovisuelle Mediendienste, Streaming, Video on Demand.
Die Kleinstunternehmens-Ausnahme
Art. 4(5) EAA befreit Kleinstunternehmen mit Dienstleistungserbringung von den materiellen Pflichten. EU-Definition: weniger als 10 Beschäftigte UND Jahresumsatz oder Bilanzsumme unter 2 Mio. €. Zwei wichtige Vorbehalte: erstens gilt die Ausnahme nur für Dienstleister, nicht für Hersteller. Zweitens deckt sie nicht die Pflichten aus dem nationalen Antidiskriminierungsrecht (z.B. AGG) ab, die ohne Größenschwelle gelten.
Wie die Durchsetzung aussieht
Jeder Mitgliedstaat benennt nationale Marktüberwachungsbehörden. Bußgelder national unterschiedlich:
- Deutschland (BFSG): Bußgelder bis 100.000 € pro Verstoß; die Behörde kann das Inverkehrbringen untersagen.
- Frankreich: bis 50.000 € bei wiederholten Verstößen + tägliche Strafzahlungen.
- Italien, Spanien, Niederlande: variable Bußgelder + Untersagung.
Was KMU jetzt tun sollten
- Baseline WCAG 2.1 AA Audit. Prioritäten setzen, Hochsicherheits-Issues zuerst.
- Erklärung zur Barrierefreiheit veröffentlichen. Auch wenn die Site noch nicht voll konform ist, Pflicht.
- Feedback-Kanal einrichten (z.B.
barrierefreiheit@mit 5-Werktage-SLA). - Kontinuierliches Monitoring. Häufigste Falle: konformer Launch, sechs Monate später Regression.
Veracly erzeugt einen EAA/BFSG-Bericht aus demselben Scan, der DSGVO, ADA und UK Equality Act abdeckt. Jedes Issue verweist auf die Klausel und enthält den Entwickler-Fix. Konkret geprüft wird: axe-core gegen die maschinell prüfbaren WCAG-2.1- und 2.2-Regeln der Stufen A und AA, in einem einzigen Desktop-Viewport (1280×800). Das ist keine Prüfung gegen die gesamte EN 301 549 — die deckt auch Hardware, Dokumentation, Supportdienste und Echtzeit-Text ab — und keine Konformitätsbewertung. Tastaturbedienung, PDFs, eingebettete Fremdvideos und die 29 nicht maschinell prüfbaren WCAG-Kriterien bleiben manuelle Arbeit, und genau so steht es im Bericht.
Bei der Erklärung zur Barrierefreiheit prüfen wir, ob es sie gibt, nicht was darin steht. Fehlt sie auf Ihrer eigenen Domain, erhalten Sie einen kritischen Befund mit Verweis auf den Generator des W3C. Wir schreiben die Erklärung nicht für Sie: den Konformitätsstand, die bekannten Einschränkungen, den Zeitplan zur Behebung und die zuständige Marktüberwachungsbehörde kann nur Ihr Unternehmen benennen — und eine automatisch erzeugte Aussage über die eigene Konformität ist genau das, was eine Behörde nachprüfen würde. Kostenlosen Scan starten: kostenlos wird eine Seite geprüft, die Analysen sind in jedem Tarif identisch, bezahlte Tarife ergänzen Seitenzahl, KI-Erläuterungen für jeden Befund statt nur für die ersten drei, Beleg-Screenshots und generierte Maßnahmen.
Häufige Fragen
Seit wann gelten EAA und BFSG?
Seit dem 28. Juni 2025. Zwei Übergangsregelungen in Artikel 32 werden regelmäßig falsch wiedergegeben. Art. 32 Abs. 1 betrifft die Dienstleistungskontinuität: Dienstleister dürfen Produkte, die sie vor dem 28. Juni 2025 rechtmäßig eingesetzt haben, noch bis zum 28. Juni 2030 weiter verwenden, und vor dem 28. Juni 2025 geschlossene Dienstleistungsverträge dürfen unverändert bis zum Ende ihrer Laufzeit weiterlaufen, längstens jedoch fünf Jahre ab diesem Datum. Art. 32 Abs. 2 ist eine optionale Regelung der Mitgliedstaaten für Selbstbedienungsterminals: Weiterbetrieb bis zum Ende der wirtschaftlichen Nutzungsdauer, höchstens 20 Jahre ab Inbetriebnahme, kein fixes Datum 2045. Ein Terminal, das 2012 in Betrieb ging, muss 2032 ersetzt sein. Vor dem 28. Juni 2025 in Verkehr gebrachte Produkte fallen nicht unter die Anforderungen; für sie läuft keine Frist.
Sind kleine Unternehmen vom BFSG ausgenommen?
Kleinstunternehmen (unter 10 Beschäftigte und unter 2 Mio. € Jahresumsatz), die Dienstleistungen erbringen, sind von den dienstleisterbezogenen Pflichten ausgenommen. Hersteller sind nicht ausgenommen, sie haben aber leichtere Dokumentationspflichten.
Welche Branchen erfasst die EAA/das BFSG?
Verbraucher-Bankdienstleistungen, E-Commerce, E-Books, elektronische Kommunikation, audiovisuelle Mediendienste, Personenverkehrsticketing/-information sowie Computer, Smartphones, Geldautomaten, Ticketautomaten und TV-Geräte.
Was ist der technische Standard?
EN 301 549 ist der harmonisierte Standard. Für Websites und mobile Apps verweist EN 301 549 auf WCAG 2.1 Stufe AA, das ist die praxisnahe Schwelle, an der die meisten KMU gemessen werden.
Sehen Sie, wo Ihre Website steht.
Starten Sie einen kostenlosen Veracly-Scan und erhalten Sie einen Multi-Jurisdiktionsbericht, EAA, DSGVO, ADA, UK Equality Act, AODA, mit Copy-Paste-Fixes für Entwickler.
Kostenlosen Scan starten